Dragonblood: पहिलो Wi-Fi WPA3 कमजोरीहरू प्रकट भयो

अक्टोबर 2017 मा, यो अनपेक्षित रूपमा बाहिर आयो कि Wi-Fi सुरक्षित पहुँच II (WPA2) प्रोटोकलमा Wi-Fi ट्राफिक इन्क्रिप्ट गर्नको लागि एक गम्भीर जोखिम थियो, जसले प्रयोगकर्ताको पासवर्डहरू प्रकट गर्न र त्यसपछि पीडितको डेटा एक्सचेन्ज सुन्न अनुमति दिन्छ। जोखिमलाई KRACK (कुञ्जी पुन: स्थापना आक्रमणको लागि छोटो) नाम दिइएको थियो र विज्ञहरू म्याथी भानहोफ र इयल रोनेनले पहिचान गरेका थिए। KRACK भेद्यता पत्ता लागेपछि, यो उपकरणहरूको लागि सही फर्मवेयरको साथ बन्द गरिएको थियो, र WPA2 प्रोटोकल, जसले WPA3 लाई गत वर्ष प्रतिस्थापन गर्यो, Wi-Fi नेटवर्कहरूमा सुरक्षा समस्याहरूको बारेमा पूर्ण रूपमा बिर्सिएको हुनुपर्छ। 

काश, उही विशेषज्ञहरूले WPA3 प्रोटोकलमा कुनै कम खतरनाक कमजोरीहरू फेला पारेनन्। त्यसकारण, यो फेरि पर्खन र वायरलेस पहुँच बिन्दुहरू र उपकरणहरूको लागि नयाँ फर्मवेयरको लागि आशा गर्न आवश्यक छ, अन्यथा तपाईंले घर र सार्वजनिक Wi-Fi नेटवर्कहरूको जोखिमको ज्ञानको साथ बाँच्नु पर्नेछ। WPA3 मा पाइने कमजोरीहरूलाई सामूहिक रूपमा ड्र्यागनब्लड भनिन्छ।

समस्याको जरा, पहिले जस्तै, संचार संयन्त्रको सञ्चालनमा छ वा, तिनीहरूलाई मानकमा भनिन्छ, "ह्यान्डशेक"। WPA3 मानकमा यो संयन्त्रलाई Dragonfly (dragonfly) भनिन्छ। Dragonblood को खोज हुनु अघि, यो राम्रोसँग रक्षा गरिएको मानिन्छ। कुलमा, ड्र्यागनब्लड प्याकेजले कमजोरीहरूको पाँच प्रकारहरू समावेश गर्यो: सेवाको अस्वीकार, नेटवर्क सुरक्षा (डाउनग्रेड) मा कमी भएको दुई जोखिम र साइड च्यानलहरू (साइड-च्यानल) मा आक्रमण भएको दुई कमजोरीहरू।

सेवा अस्वीकार गर्दा डाटा चुहावट हुन सक्दैन, तर पहुँच बिन्दुमा बारम्बार जडान गर्न असफल हुने प्रयोगकर्ताको लागि यो अप्रिय घटना हुन सक्छ। बाँकी कमजोरीहरूले आक्रमणकर्तालाई प्रयोगकर्तालाई पहुँच बिन्दुमा जडान गर्न र प्रयोगकर्ताको लागि महत्त्वपूर्ण हुने कुनै पनि जानकारी ट्र्याक गर्न पासवर्डहरू पुनःप्राप्त गर्न अनुमति दिन्छ।

नेटवर्क डाउनग्रेडिङ आक्रमणहरूले तपाईंलाई WPA2 प्रोटोकलको पुरानो संस्करण वा WPA3 एन्क्रिप्शन एल्गोरिदमको कमजोर संस्करणहरूमा स्विच गर्न बल दिन्छ, र त्यसपछि ज्ञात विधिहरू प्रयोग गरेर ह्याकिङ जारी राख्नुहोस्। साइड च्यानल आक्रमणहरूले WPA3 एल्गोरिदम र तिनीहरूको कार्यान्वयनको विशेषताहरू शोषण गर्दछ, जसले अन्ततः पहिले ज्ञात पासवर्ड क्र्याकिंग विधिहरूको प्रयोगलाई अनुमति दिन्छ। यहाँ थप पढ्नुहोस्। Dragonblood Vulnerability Toolkit यस लिङ्कमा फेला पार्न सकिन्छ।

Wi-Fi मापदण्डहरू विकास गर्न जिम्मेवार Wi-Fi गठबन्धनलाई भेट्टाइएका कमजोरीहरूको बारेमा सचेत गराइएको छ। यो रिपोर्ट गरिएको छ कि हार्डवेयर निर्माताहरूले फेला परेका सुरक्षा प्वालहरू बन्द गर्न परिमार्जित फर्मवेयरको तयारी गरिरहेका छन्। उपकरण प्रतिस्थापन र फिर्ता आवश्यक छैन।

स्रोत: 3dnews.ru